Schatten-KI im Unternehmen: Risiken & Lösungen

Schatten-KI (englisch „Shadow AI“) bezeichnet KI-Werkzeuge, die Mitarbeitende ohne Wissen oder Freigabe des Unternehmens beruflich nutzen, zum Beispiel ein privates ChatGPT-Konto für Kundenmails, eine kostenlose Übersetzungs-App für Verträge oder einen KI-Notizdienst in Videokonferenzen. Die Risiken reichen von Datenschutzverstößen über den Abfluss vertraulicher Informationen bis zu ungeprüften, fehlerhaften Ergebnissen. Verbote helfen selten, weil der Nutzen für die Mitarbeitenden real ist. Wirksamer sind freigegebene Werkzeuge, klare Regeln und Schulung.

Warum Schatten-KI entsteht

Schatten-KI ist meist kein Zeichen von Regelbruch, sondern von Eigeninitiative: Mitarbeitende haben erlebt, dass KI ihnen Arbeit abnimmt, und nutzen sie, weil das Unternehmen keine Alternative anbietet. Typische Gründe:

Es gibt keine freigegebenen KI-Werkzeuge, oder sie sind umständlicher als die privaten.
Niemand hat geregelt, was erlaubt ist, also gilt implizit: alles, was nicht verboten ist.
Kostenlose Werkzeuge sind sofort verfügbar, die Freigabe eines offiziellen dauert Monate.

Die Risiken

Risiko	Beispiel	Folge
Datenschutz	Kundendaten oder Personalakten werden in ein privates KI-Konto kopiert	Verarbeitung ohne Rechtsgrundlage und ohne Vertrag zur Auftragsverarbeitung
Geschäftsgeheimnisse	Angebotskalkulation oder Quellcode wird zur Überarbeitung hochgeladen	Kontrollverlust über vertrauliche Informationen
Qualität	KI-Antwort wird ungeprüft an Kunden geschickt	falsche Auskünfte, Haftungsfragen
Rechtsrahmen	Chatbot ohne Hinweis im Kundenkontakt	Verstoß gegen Transparenzpflichten des EU AI Act
Abhängigkeit	Wissen und Vorlagen liegen in privaten Konten	geht beim Ausscheiden verloren

Hinzu kommt: Seit Februar 2025 müssen Unternehmen nach dem EU AI Act für ausreichende KI-Kompetenz ihrer Mitarbeitenden sorgen. Wer nicht weiß, welche KI genutzt wird, kann auch nicht gezielt schulen. Mehr dazu im Beitrag EU AI Act für KMU.

Schatten-KI erkennen

Der einfachste und wirksamste Weg ist eine offene, sanktionsfreie Umfrage im Team:

Welche KI-Werkzeuge nutzen Sie beruflich, auch gelegentlich?
Wofür genau, und mit welchen Daten?
Was würden Sie gern mit KI erledigen, dürfen oder können es aber nicht?

Die Antworten zeigen nicht nur Risiken, sondern auch den tatsächlichen Bedarf und damit, welche Werkzeuge sich für eine offizielle Einführung lohnen. Ergänzend kann die IT prüfen, welche KI-Dienste im Netzwerk oder in installierten Browser-Erweiterungen auftauchen.

In 5 Schritten zu geordnetem KI-Einsatz

Bestand erheben: Umfrage wie oben, ohne Schuldzuweisung.
Freigegebene Werkzeuge bereitstellen: Für die häufigsten Anwendungsfälle eine offizielle Lösung mit Unternehmenskonten, Vertrag zur Auftragsverarbeitung und möglichst Verarbeitung in der EU. Datenschutzfreundliche Optionen beschreiben die Beiträge Lokale KI oder ChatGPT? und Open WebUI als ChatGPT-Alternative.
Regeln festlegen: Eine kurze KI-Richtlinie mit erlaubten Werkzeugen, Tabu-Daten und Prüfpflichten.
Schulen: Alle Nutzenden lernen Möglichkeiten, Grenzen und Regeln, siehe KI-Kompetenz nach Art. 4.
Ansprechpartner benennen: Eine Person, an die sich Mitarbeitende mit neuen Ideen und Fragen wenden, damit neue Werkzeuge nicht wieder im Verborgenen eingeführt werden.

Eine zentrale Plattform wie der automaisa Hub bündelt die freigegebenen KI-Funktionen an einem Ort und macht Nutzung und Kosten sichtbar.

Warum ein Verbot selten funktioniert

Ein pauschales KI-Verbot wirkt auf den ersten Blick sicher, verlagert die Nutzung aber oft nur auf private Geräte, wo das Unternehmen gar keine Kontrolle mehr hat. Gleichzeitig verschenkt es den Produktivitätsgewinn. Sinnvoller ist es, den Bedarf ernst zu nehmen und ein sicheres Angebot zu schaffen, das bequemer ist als der Umweg.

Die Beratung und begleitete Einführung ist förderfähig: Über INQA-Coaching übernimmt der Bund 80 % der Beratungskosten von bis zu 1.200 € pro Tag für bis zu 12 Tage, also bis zu 11.520 € Zuschuss. In Mecklenburg-Vorpommern und den anderen neuen Bundesländern kommt bis zum 31.12.2026 auch die BAFA-Beratungsförderung mit 80 % in Frage (in den alten Bundesländern 50 %). Gefördert wird die Beratung, nicht die Software. Welches Programm passt, zeigt der Förder-Check.

Häufig gestellte Fragen

Was ist Schatten-KI?

Schatten-KI sind KI-Werkzeuge, die Mitarbeitende ohne Wissen oder Freigabe des Unternehmens beruflich nutzen, etwa private Chatbot-Konten, Übersetzungs-Apps oder KI-Notizdienste.

Ist es erlaubt, ChatGPT privat für die Arbeit zu nutzen?

Das regelt das Unternehmen. Problematisch wird es, sobald personenbezogene oder vertrauliche Daten eingegeben werden, weil dafür in der Regel keine Rechtsgrundlage und kein Vertrag zur Auftragsverarbeitung besteht. Eine KI-Richtlinie schafft Klarheit.

Sollte man KI im Unternehmen verbieten?

Ein pauschales Verbot verlagert die Nutzung meist nur ins Verborgene. Wirksamer sind freigegebene Werkzeuge mit Unternehmenskonten, klare Regeln und Schulungen.

Wie finde ich heraus, welche KI-Tools im Unternehmen genutzt werden?

Am zuverlässigsten mit einer offenen, sanktionsfreien Umfrage im Team. Ergänzend kann die IT prüfen, welche KI-Dienste im Netzwerk oder als Browser-Erweiterung genutzt werden.

Nächster Schritt

Wir helfen Ihnen, den KI-Einsatz in Ihrem Unternehmen zu erfassen, passende Werkzeuge auszuwählen und Regeln sowie Schulungen aufzusetzen. Mehr unter KI-Beratung und KI-Schulungen.